win7系统组策略设置彻底困死木马病毒 win7系统组策略设置防止木马病毒入侵

　　Win7系统组策略设置是一种有效的防范木马病毒的方法，通过对系统设置进行调整，可以有效困死木马病毒的入侵，保护计算机系统的安全。在日常使用电脑时，我们要时刻保持警惕，及时更新系统补丁，安装杀毒软件，加强防火墙设置，以确保木马病毒无法趁虚而入。只有做好系统的安全防护工作，才能有效地保护个人信息和数据的安全。

具体的设置步骤：

第一步、在“开始”菜单中“搜索程序和文件”框中输入“secpol.msc”并按下回车键。

第二步、在“本地安全策略”界面找到“应用程序控制策略”中“AppLocker”的“可执行规则”,并“可执行规则”中“创建新规则”。

第三步、在“创建新规则”界面的右侧空白区域右键单击的菜单中,选择“创建新规则”→进入新规则向导。

第四步、在界面中,选中“权限”项,将其“操作”设置为“拒绝”,“用户或组”选择为“Everyone”,就可以让所有人和系统都无法运行被限制的病毒。

第五步:在“条件”界面,我们可以通过三种条件类型来限制程序运行,分别是:“发布者”、“路径”、“文件哈希”。“发布者”是根据数字签名来进行判断的,由于病毒通常没有数字签名,因此该项暂时用不到,但是这条在限制普通软件的时候尤其有用。“路径”则是直接选中病毒文件或者文件夹。而“文件哈希”可以通过哈希值来限制病毒,即使病毒复制了很多份到不同地方,也能让其全部报废。这里我们以“路径”限制为例,进入下一步后,我们点击“浏览文件”按钮选中病毒文件,然后点击“创建”按钮。

第六步:由于我们创建的是第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免设置的规则使得系统文件程序遭到限制。

后记:

这样一个病毒的限制规则就生效了。大家可以双击运行一下病毒试试看,病毒就已经被限制运行了。另外,小编提醒大家,如果设置AppLocker规则无效,可以在“开始菜单的“搜索程序和文件”框中键入services.msc,再按下回车键,就可以打开“服务”,再找到“Application Identity”服务项目,并把启动类型设为“自动”,然后按“启动”,就可让规则生效。在选择杀毒软件方面,小编建议大家选择更新次数更频繁的软件,因为病毒也是多种多样的,只有最新的软件才可能查杀到最新的病毒。

　　以上就是关于win7系统组策略设置彻底困死木马病毒的全部内容，有出现相同情况的用户就可以按照小编的方法了来解决了。